下面参照附图具体描述本发明：
图1为本发明的整体组成示意图，本发明包括服务器端数字权利管 理系统、服务器端数据库、用户端数字权利管理系统以及用户端数据库， 服务器端数据库包括资源数据库和用户信息数据库，设置两个数据库的 目的主要是为了实现对于资源和用户权限的独立管理，既保障了数字资 源的安全又使得涉及用户个人信息的资料不至于被不相关的操作所干 扰。用户与服务器通过各自的数字权利管理系统进行信息交流。
图2是服务端数字权利管理系统，包括许可证创建管理模块101、许可证解析模块102、许可证验证模块103、资源管理模块210和打包加密 模块220。
许可证创建管理模块101针对用户提出的资源权利购买申请，与用 户信息数据库交互信息并进行判断和处理，生成相应用户许可证文档， 存入服务器指定文件夹中，以及在数据库中进行文档添加和记录更新， 并处理一些有关许可证的操作，包括对用户使用费用的管理。许可证解 析模块102针对用户提出的权利使用申请，生成临时许可证文档，与用 户已有用户许可证文档进行比较，判断用户是否满足该权利使用约束， 并针对判断结果进行相应处理。若满足约束条件，则执行用户的权利使
用请求。许可证转换模块103针对己创建的用户许可证文档进行标准转换，本装置系统中将采用AVS-DREL标准与MPEG21-REL标准之间的文法 转换。许可证验证模块104针对用户上传的用户许可证文档进行标准格 式验证，验证该文档法结构和语义定义是否满足事先定义的规范，并显 示验证结果。资源管理模块210直接对资源数据库中的资源进行管理，包括对发 布的数字资源进行登记并存储于资源数据库中，以及提取资源和相应的 登记管理，同时对提取的资源进行封装并加密，以方便资源的传输，同 时提高安全性。打包加密模块220将资源与描述该资源使用权利的用户 许可证文档打包，实现对该资源使用权利的限制，并对待传输的包进行 加密，增加传输的安全性，保障数字资源的不至于被非法取得。图3是用户端数字权利管理系统，包括许可证解析模块102、许可证 转换模块103、许可证验证模块104、解密解包模块230和使用管理模块 240。许可证解析模块102针对用户提出的权利使用申请，生成临时许可 证文档，与已有用户许可证文档进行比较，判断用户是否满足该权利使 用约束，并针对判断结果进行相应处理，若满足约束条件，则执行用户 的权利使用请求；许可证转换模块103对己创建的用户许可证文档进行 标准转换；许可证验证模块104验证用户上传的用户许可证文档是否满 足事先定义的规范，并显示验证结果；解密解包模块230对接收到的数 据包进行解密、解包，将用户许可证文档送至许可证解析模块；使用管 理模块240是实现用户端数字权利管理系统与用户进行交互的平台，管 理存储在用户端数据库中的资源和相应的使用权限，进行使用费用管理 并发送报告，以及向用户提供资源播放的功能。本发明的数字权利管理系统的突出特点是：1.将资源管理与相应的权限管理分为两个模块，增加了资源的存储
保密性。2. 采用了许可证的形式来限制用户的使用权限，并且实现用户许可 证文档与相应资源的打包。3. 对用户许可证文档的管理，进行了功能再划分，实现了许可证的 解析、在2种主流数字媒体标准间的转化以及验证功能。4. 该数字权利管理系统具有用户使用费用实时管理、报告的功能。 下面介绍本发明进行数字版权管理的操作流程与费用管理报告的实现。首先详细介绍数字版权管理的实际操作流程。本发明对于数字资源 的版权管理可以分为在线管理与非在线管理两种，用户可以在线使用数 字资源也可以单机使用。图4A为用户单机使用数字资源的总体流程图，其步骤依次为：1. 用户登陆用户端系统，通过网络访问服务器并浏览提供的数字资 源的相应的使用条件。2. 用户做出希望单机使用某数字资源的决定后，通过用户端数字权利管理系统向服务器发送请求。3. 服务器端数字权利管理系统处理用户申请，若核准则生成用户许可证文档。4. 数字资源与用户许可证文档打包加密。5. 通过网络将包含数字资源和用户许可证文档的加密包传送到用户端。6. 用户端数字权利管理系统将加密包解密，向用户提供可供单机使 用的数字资源。图4B为用户申请单机使用数字资源时，服务器向用户提供数字资源 并颁发许可证的具体过程。步骤l，用户通过本地数字权利管理系统登陆 到服务器，申请购买某种数字资源的某项使用权利及其相应的约束和义 务；步骤2，许可证创建管理模块101收到用户单机使用请求后，向用户 信息数据库査询该用户帐户，如帐户中余额是否够支付本次使用费用以 及用户信用记录等，若该用户为首次使用则要求用户通过网络先行支付 费用，在用户满足使用条件后，许可证创建管理模块101生成对于该数 字资源的单机用户许可证文档，并备份存储进用户信息数据库中的该用户文档中；步骤3，许可证创建管理模块101根据用户的实际使用标准， 对用户许可证文档进行AVS-DREL标准与MPEG21-REL标准之间的文法转 换，转换后将用户许可证文档发送至打包加密模块220;步骤4，许可证 创建管理模块101通知资源管理模块210用户申请使用的资源；步骤5， 资源管理模块210从资源数据库400中提取该资源并进行封装、加密、 登记；步骤6，打包加密模块220将收到的资源与相应的用户许可证文档 打包，标定该数字资源的权利，并加密以利于管理和传输；步骤7，向用 户许可使用并传输打包的数字资源与用户许可证文档。图4C为用户收到打包数字资源与用户许可证文档后的单机使用资源 的过程。步骤l，解密解包模块230进行解密解包；步骤2，经过解密解 包的用户许可证文档被送往许可证解析模块102，通过解析用户许可证文 档显示该资源权利所对应的原始用户许可证文档。之后该解析的用户许 可证文档被送往许可证转换模块103，转换为用户当下使用的数字媒体标 准，用户可査看转换结果；并可查看该转换所对应的扩展标识语言XML 的代码。最后，许可证验证模块104将针对该用户许可证文档进行语法 和语义的正确性验证，获取用户使用权限信息；步骤3，经过验证的用户 许可证文档与已解密的资源被同时存储到用户端数据库500中；步骤4， 当用户需要使用该资源时，通过使用管理模块240与用户端数据库500 进行信息交互，按照用户许可证文档中的权利限定提取资源；步骤5，使 用管理模块240向用户播放资源。在使用许可过期后，用户许可证文档 会通知使用管理模块240删除用户端数据库中的该资源。
用户在线使用数字资源同单机使用相比，最大的不同在于，单机使 用时是一次性颁发对于资源的完全用户许可证文档，并将资源全部传送 到用户端，用户可以随时使用已存储于用户端数据库中的资源；而在线 使用数字资源时，资源是以数据流的形式不断传输到用户端的，与此对 应，每一个数据包都会有相应的用户许可证文档，用户端数据库暂存该 数字资源流，并同步向用户播放。图5A为用户在线使用数字资源的流程，其步骤依次为：1. 用户登陆用户端系统，通过网络访问服务器并浏览提供的资源的 相应的使用条件，用户选定需在线使用的资源，向服务器数字权利管理系 统提出使用权限申请。2. 服务器端数字权利管理系统处理用户申请，若核准则生成在线用 户许可证文档。3. 用户许可证文档被发放到用户端。4. 取得在线用户许可证文档的用户在线使用时，向服务器端数字版 权管理系统上传用户许可证文档。5. 服务器端数字权利管理系统核实用户许可证文档后，将资源分成若干个小的数据包，每一数据包与相应的用户许可证文档打包，传送第 一个包到用户端，用户端数字权利管理系统进行处理后播放。6. 服务器端数字权利管理系统发送下一个数据包，直到数据包传送完毕。图5B为用户在线使用资源时，服务器端数字权利管理系统响应用户 的申请，颁发用户许可证文档的流程。步骤l，用户通过本地数字权利管 理系统登陆到服务器，申请购买某种资源的某项使用权利及其相应的约 束和义务；步骤2，许可证创建管理模块101收到用户在线使用请求后， 向用户信息数据库300查询该用户帐户，如帐户中余额是否够支付本次 使用费用以及用户信用记录等，若该用户为首次使用则要求用户通过网 络先行支付费用，在用户满足使用条件后，许可证创建管理模块101生 成对于该资源的在线用户许可证文档，并备份存储进用户信息数据库中的该用户文档中；步骤3，许可证创建管理模块101根据用户的实际使用 标准，对用户许可证文档进行AVS-DREL标准与MPEG21-REL标准之间的 文法转换，转换后将用户许可证文档发送至打包加密模块220，进行用户 许可证文档的打包加密以便于传输；步骤4，向用户传送用户许可证文档。 用户接受到该用户许可证文档后解包解密，通过解析、转换、验证后取 得在线使用权利，并将用户许可证文档存储于用户端数据库中。图5C为用户基于用户许可证文档在线使用数字资源的过程。步骤1， 当用户需要在线使用该资源时，通过本地数字权利管理系统上传申请到 的用户许可证文档。步骤2，许可证创建管理模块接收到上传用户许可证 文档后，进行解析、转换、验证。许可证创建管理模块101从用户信息 数据库中读取该用户许可证文档记录送往许可证解析模块102，模块102 将根据用户针对该资源提交的在线使用申请，查找并解析用户申请所对 应的用户许可证文档，将生成的临时许可证请求与原用户许可证文档进 行对比，检验用户申请是否满足该用户许可证文档约束限制，验证结果 返回显示。模块101同时将所创建的用户许可证文档送至许可证转换模 块103进行XLT标准转换，将符合AVS-DREL标准规范定义的用户许可证 文档转换成符合MPEG21-REL标准规范定义的用户许可证文档，内容意义 不变，并存入用户信息数据库相应文件夹中，记录转换结果，并返回显 示。最后，模块101将解析转换后的用户许可证文档送至许可证验证模 块104，进行标准规范验证，记录验证结果并返回显示（通过验证或错误 提示）；步骤3，用户许可证文档符合要求后，许可证创建管理模块101 批准用户使用，生成第一个资源包的许可证发送到打包加密模块220，并 备份存储于用户信息数据库300的该用户对应账户中；步骤4，许可证创 建管理模块101通知资源使用管理模块201被选定的在线使用资源；步
骤5，资源使用管理模块从资源数据库400中提取资源，将资源按顺序分 成若干个小的数据包，对每个包进行封装、加密、登记，并将第一个包发送至打包加密模块220;步骤6，打包加密模块220将收到的资源包与 相应的用户许可证文档打包，标定该资源的权利，并打包加密以利于管 理和传输；步骤7，向用户传送打包资源及用户许可证文档；步骤8，解 密解包模块230进行解密解包，将用户许可证文档送至许可证管理模块 IOO进行解析、转换、验证，分别由模块102、 103、 104完成，步骤与单 机使用时用户端数字权利管理系统进行的解析、转换、验证相同；步骤9， 经过验证的用户许可证文档与已解密的资源包被同时暂存到用户端数据 库500中，并通过使用管理模块240向用户播放，使用管理模块在向服 务器DRM提出下一个数据包的使用请求，如此循环直至所有资源包都传 送完毕。待在线资源播放完后，在线用户许可证文档失效，使用管理模 块240将删除用户端数据库中暂存的该资源。图6A为本发明装置系统的许可证组成元素结构示意图。许可证是本 发明实现版权管理的核心，由主体、权利、资源、约束以及义务元素组 成。实现许可证的具体操作的功能模块，包括许可证创建管理模块IOI、 许可证解析模块102、许可证转换模块103、许可证验证模块104，其具 体功能已在前面详细介绍。在定义数字权利时，主体定义了不同环境下的角色，可以表示为具 体的人、组织、机器设备、应用程序、网络终端或某类角色等。主体是 一种强制性的对象元素，也是抽象类型元素，主体元素本身不代表任何 具体的实体，主体类型的元素在许可单元中至少出现一次。本发明根据 AVS视音频标准中的需求，针对价值传递链中主体所处的不同位置，主 体分为权利发布者和权利获得者。当存在多个主体共同行使某一权利时， 可通过主体组对该主体集合进行定义。在对于数字权利的描述中，权利代表一种被允许的动作，使主体在
授权认证环境下，被授权对某种资源行使的操作，在语义上有时会与某 种资源相关联。权利是一种强制性的对象元素，也是抽象类型元素，权 利元素本身不代表任何具体的操作，权利类型的元素在许可单元中只出 现一次。本发明根据AVS视音频标准中的需求，并针对不同的主体和不 同的使用环境，把权利大致可以分成普通权利和高级权利。主体可在其上授予权利的视频，音频等数字资源。可以是一个数字 作品（电子书、音频、视频或图象等），可以是服务（如邮件服务等）， 也可以是某实体所拥有的信息（如某人电子邮件地址等）。资源部分的描 述更多的引用其它标准，如：学习资源的描述可以引用学习对象元数据(Learing Object Metadata)。资源是一种强制性的对象元素，也是抽象类 型元素，资源元素本身不代表任何具体的实体，资源类型的元素在许可 单元中至少出现一次。本发明根据AVS视音频标准中的需求，针对资源 的不同形式，把资源分成视音频等资源类型。当许可单元中存在多种相 关资源时，可通过资源组对该相关资源集合进行定义。约束是定义主体对资源使用相应权利时应满足的条件，是一种强制 性的对象元素，也是抽象类型元素，约束元素本身不代表任何具体的实 体，约束类型的元素在许可单元中至少出现一次。本发明根据AVS视音 频标准中的需求，针对约束的不同范围，可把约束分成空间、时间等约 束类型。当许可单元中存在多种约束时，多个约束间的关系由基本属性 中的逻辑关系来定义。本发明独创的义务元素是主体在行使一定权利的同时所承担的一定 责任。例如主体使用资源，就必须先付费，这就是主体的义务。在"义 务"项中就可以定义支付方式，例如，免费、使用前、使用后、交换等。 本发明解决数字版权管理的费用实时管理报告这一技术问题，就是通过 在义务项中设置费用管理的装置来实现的。在义务项中也可以要求在资 源中添加版权说明和版权使用说明等说明性信息，以便资源的接受者了
解资源使用的情况。义务是一种非强制性的对象元素，也是抽象类型元 素，义务元素本身不代表任何具体的实体，义务类型的元素在许可单元 中可不出现。本发明根据AVS视音频标准中的需求，针对义务的不同内 容，可把义务分成付费方式，交互性要求等义务形式。当许可单元中存 在多种义务时，多个约束间的关系由基本属性中的逻辑关系来定义。同 时实现了义务项的费用管理的增值功能。本发明的数字版权管理采用扩展标识语言（XML)描述用户许可证 文档，并对其进行资源管理和传输；本发明运用扩展标识语言中的模范 机制（即schema机制）进行许可证规范的定义，该规范规定了用户许可 证文档XML代码应遵循的语法和语义规则，在应用中遵循该规范进行许 可证文档的生成，读取和修改等操作。在本发明装置中，对于用户许可 证文档所作的一系列操作将遵循该数字权利描述语言（Digital Right Explanation Language, DREL)标准所定义的许可证规范而进行。许可证规范定义了许可证文档的权利描述语言标准部分和权利数据 字典部分。权利描述语言部分定义了该标准的基本结构，功能扩展结构 和可扩展结构。权利数据字典针对许可证中的元素，属性等数据元素进 行定义和规范，数据字典用词汇表的方式表达，是一个推荐使用的取值 列表。图6B就是一个用户许可证文档的扩展标识语^ (XML)代码示 意图。本发明在对数字版权管理的同时实现费用的实时管理报告。而费用 的实时管理报告是通过数字权利管理系统与许可证中的义务元素共同完 成的。图7为许可证（涉及费用管理）组成元素结构示意图。在许可证的 义务项中，本发明装置设置了两个记录项，费用形式和使用轨迹。费用 形式是记录该许可证绑定资源单位时间的使用费用标准和用户为该资源 预支付的费用；使用轨迹则记录该绑定资源的使用时间。通过单位时间 的使用费用标准和使用时间，数字权利管理系统便可计算出用户使用的 费用情况。图8为用户本地査询费用的流程。其核心结构在于使用管理模块240 中的费用计算单元和许可证中的费用形式和使用轨迹的记录项。用户本 地查询的具体流程是，步骤l，用户通过本地数字权利管理系统提出某项资源的费用査询要求；步骤2，使用管理模块240接到费用查询申请后， 提取用户端资源数据库500中该资源绑定许可证中的费用形式和使用轨 迹记录；步骤3，使用管理模块240接收费用形式和使用轨迹记录，送至 费用计算模块；步骤4，费用计算模块将该资源单位时间使用费用与使用 时间相乘，得出已使用的费用，再根据用户预支付费用得出用户余额； 步骤5，使用管理模块240向用户发送费用使用报告，包括该资源单位时 间使用费用、己使用时间、己使用费用、余额。若需要查询用户所有资源的使用费用，使用管理模块240可提取用 户端数据库中所储存的所有用户许可证文档中的费用形式与使用轨迹， 分别计算再汇总，发送费用的总体使用报告。图9是服务提供商查询用户使用费用流程。与用户本地查询费用的 流程相比，区别仅在于是由服务器端DRM中的许可证创建管理模块101 向用户端DRM的使用管理模块240提出费用査询请求，并且费用报告也 是通过网络传送到服务器端许可证创建管理模块101。许可证创建管理模 块101在收到费用报告后，将报告存储于用户信心数据库该用户的账户 中，作为用户信用记录的组成部分，为今后向该用户颁发许可证提供参 考依据。对于费用的计算过程用户是不可见的，完全在后台进行，保证了计 算过程的可靠性，同时避免用户的个人使用信息外泄。图IO是许可证中有关费用管理的XML结构图。实现实时费用管理 的关键是许可证，同时许可证也是实现数字版权管理和权力描述语言的 关键。本设计许可证内容由XML格式纪录，并且符合相应的XML Schema 规范。许可证由必选的主体、资源、权利、约束和可选的义务五个元素组 成，图IO忽略了前四个元素的内部结构，而着重描述了义务元素的组成。 针对义务的不同内容，可把义务分成付费方式，交互性要求等义务形式。 其中当义务采用付费方式的形式时，系统通过对许可证的生成、传输与 解析，实现对费用的实时管理。